Pada 31 Maret 2026, Google Quantum AI, anak perusahaan Google, merilis sebuah whitepaper yang memicu perhatian luas. Mereka menyatakan bahwa sumber daya yang dibutuhkan komputer kuantum masa depan untuk meretas enkripsi Bitcoin telah berkurang sekitar 20 kali lipat dari perkiraan sebelumnya. Penelitian ini dengan cepat memicu diskusi hangat di industri, dan judul-judul besar seperti "Komputer Kuantum Meretas Bitcoin dalam 9 Menit" mulai menyebar di pasar. Namun, sejujurnya, kepanikan seperti ini terjadi satu atau dua kali setiap tahun, hanya saja kali ini terdengar lebih menakutkan karena dibacking oleh nama Google.
Kami telah melakukan tinjauan sistematis terhadap makalah setebal 57 halaman ini serta berbagai penelitian kunci yang dirilis pada periode yang sama, untuk menguraikan seberapa dapat dipercayanya klaim-klaim terkait, seberapa besar dampak perkembangan komputasi kuantum saat ini terhadap cryptocurrency dan industri penambangan, pada tahap apa risikonya benar-benar berada, dan apakah benar-benar sudah sangat mendesak.
Menilai Ulang Risiko Teknis
Secara tradisional, keamanan Bitcoin dibangun di atas hubungan matematika satu arah. Saat membuat dompet, sistem menghasilkan kunci privat, dan kunci publik diturunkan dari kunci privat. Saat menggunakan Bitcoin, pengguna perlu membuktikan kepemilikan kunci privat, tetapi bukan dengan membocorkan kunci privat secara langsung, melainkan menggunakan kunci privat untuk menghasilkan tanda tangan terenkripsi yang dapat diverifikasi oleh jaringan. Mekanisme ini aman karena komputer modern membutuhkan miliaran tahun untuk menurunkan kunci privat dari kunci publik secara terbalik, khususnya, waktu yang dibutuhkan untuk memecahkan algoritma tanda tangan digital kurva eliptik (ECDSA) jauh melampaui jangkauan yang layak saat ini, sehingga blockchain dari sudut pandang kriptografi selalu dianggap tidak mungkin diretas.
Namun, kehadiran komputer kuantum mengubah aturan ini. Cara kerjanya berbeda; ia tidak memeriksa kunci satu per satu, tetapi menjelajahi semua kemungkinan secara bersamaan dan menggunakan efek interferensi kuantum untuk menemukan kunci yang benar. Sebuah analogi: komputer tradisional seperti satu orang yang mencoba kunci satu per satu di ruangan gelap, sedangkan komputer kuantum seperti beberapa kunci master yang dapat mencocokkan semua lubang kunci secara bersamaan, mendekati jawaban yang benar dengan lebih efisien. Begitu komputer kuantum cukup kuat, penyerang dapat dengan cepat menghitung kunci privat Anda dari kunci publik yang terbuka, lalu memalsukan transaksi untuk mentransfer Bitcoin Anda ke namanya sendiri. Serangan semacam ini, sekali terjadi, akan sangat sulit untuk memulihkan aset karena sifat transaksi blockchain yang tidak dapat dibatalkan.
Pada 31 Maret 2026, Google Quantum AI, bersama Universitas Stanford dan Ethereum Foundation, merilis sebuah whitepaper setebal 57 halaman. Inti dari makalah ini adalah menilai ancaman spesifik komputasi kuantum terhadap Algoritma Tanda Tangan Digital Kurva Eliptik (ECDSA). Sebagian besar blockchain dan cryptocurrency menggunakan kriptografi kurva eliptik 256-bit yang berbasis masalah logaritma diskrit (ECDLP-256) untuk melindungi dompet dan transaksi. Tim peneliti menemukan bahwa sumber daya kuantum yang dibutuhkan untuk memecahkan ECDLP-256 telah berkurang secara signifikan.
Mereka merancang一套 sirkuit kuantum yang menjalankan algoritma Shor, khusus digunakan untuk menurunkan kunci privat dari kunci publik secara terbalik. Sirkuit ini perlu dijalankan pada jenis komputer kuantum tertentu, yaitu arsitektur komputasi kuantum superkonduktif. Ini adalah jalur teknologi yang terutama dikembangkan oleh perusahaan-perusahaan seperti Google dan IBM, yang karakternya adalah kecepatan komputasi yang cepat, tetapi membutuhkan suhu yang sangat rendah untuk menjaga stabilitas qubit. Dengan asumsi kinerja perangkat keras memenuhi standar prosesor kuantum unggulan Google, serangan semacam ini dapat diselesaikan dalam beberapa menit dengan menggunakan kurang dari 500.000 qubit fisik. Angka ini sekitar 20 kali lebih rendah dari perkiraan sebelumnya.
Untuk menilai ancaman ini lebih intuitif, tim peneliti melakukan simulasi peretasan. Mereka memasukkan konfigurasi sirkuit di atas ke dalam lingkungan transaksi Bitcoin yang sebenarnya, dan menemukan bahwa sebuah komputer kuantum teoretis dapat menyelesaikan derivasi balik dari kunci publik ke kunci privat dalam waktu sekitar 9 menit, dengan tingkat keberhasilan sekitar 41%. Sedangkan waktu rata-rata pembuatan blok Bitcoin adalah 10 menit. Ini berarti tidak hanya sekitar 32% hingga 35% pasokan Bitcoin karena kunci publiknya telah terbuka di chain berisiko diretas secara statis, tetapi juga secara teori penyerang dapat melakukan intersepsi di tengah jalan sebelum transaksi Anda dikonfirmasi, dan mentransfer dana lebih dulu. Meskipun komputer kuantum dengan kemampuan di atas belum muncul, penemuan ini memperluas serangan kuantum dari "pemanenan aset statis" menjadi "intersepsi transaksi real-time", yang juga memicu kecemasan yang tidak kecil di pasar.
Google pada waktu yang sama memberikan informasi kunci lainnya: perusahaan memajukan tenggat waktu internal migrasi kriptografi pasca-kuantum (PQC) ke tahun 2029. Singkatnya, migrasi kriptografi pasca-kuantum adalah "mengganti kunci" semua sistem yang saat ini bergantung pada enkripsi RSA dan kurva eliptik, menjadi kunci yang sulit dibobol oleh komputer kuantum. Sebelum Google merilis dokumen whitepaper ini, ini sebenarnya adalah proyek dengan siklus perencanaan yang panjang. Sebelumnya, garis waktu yang diberikan oleh National Institute of Standards and Technology (NIST) AS adalah menghapus algoritma lama sebelum tahun 2030 dan sepenuhnya menonaktifkannya sebelum tahun 2035, industri umumnya mengira masih ada sekitar sepuluh tahun untuk mempersiapkan. Namun, Google baru-baru ini berdasarkan perkembangan terbarunya dalam tiga arah: perangkat keras kuantum, koreksi kesalahan kuantum, dan estimasi sumber daya faktorisasi kuantum, menilai bahwa ancaman kuantum lebih dekat dari yang diperkirakan sebelumnya, sehingga memajukan tenggat waktu migrasi internal mereka secara signifikan ke tahun 2029. Ini secara objektif mempersingkat siklus persiapan seluruh industri, dan juga memberikan sinyal kepada industri enkripsi: perkembangan komputer kuantum lebih cepat dari yang diharapkan, peningkatan keamanan perlu dimajukan jadwalnya. Ini无疑是 penelitian yang menjadi tonggak sejarah, tetapi dalam proses penyebaran media, kecemasan juga diperbesar. Bagaimana kita harus melihat dampak ini secara rasional?
Apakah Benar-Benar Perlu Dikhawatirkan
Akankah Komputasi Kuantum Menjadikan Seluruh Jaringan Bitcoin Tidak Berlaku?
Ada ancaman, tetapi ancaman terkonsentrasi pada tingkat keamanan tanda tangan. Komputasi kuantum tidak secara langsung mempengaruhi struktur dasar blockchain, dan juga tidak akan membuat mekanisme penambangan menjadi tidak berlaku. Ini benar-benar menargetkan link tanda tangan digital. Setiap transaksi Bitcoin perlu ditandatangani dengan kunci privat untuk membuktikan kepemilikan dana. Jaringan memverifikasi apakah tanda tangan tersebut benar. Kemampuan potensial komputasi kuantum adalah membalikkan kunci privat setelah kunci publik terbuka, sehingga memalsukan tanda tangan.
Ini membawa dua risiko nyata. Salah satunya terjadi selama proses transaksi. Ketika sebuah transaksi dimulai, informasi masuk ke jaringan tetapi belum dimasukkan ke dalam blok, secara teori ada kemungkinan digantikan lebih dulu, serangan semacam ini disebut "serangan saat dibelanjakan" (on-spend attack). Jenis lainnya adalah menargetkan alamat yang telah membuka kunci publik di masa lalu, seperti dompet yang belum digunakan untuk waktu lama atau yang menggunakan alamat berulang, serangan jenis ini waktunya lebih longgar dan lebih mudah dipahami.
Namun, perlu ditekankan bahwa risiko ini tidak berlaku secara universal untuk semua Bitcoin atau semua pengguna. Hanya dalam jendela beberapa menit ketika Anda memulai transaksi, atau jika alamat Anda dalam sejarah telah membuka kunci publik, Anda akan menghadapi ancaman. Ini bukan penggulingan instan terhadap seluruh sistem.
Akankah Ancaman Datang Secepat Ini?
Prasyarat "peretasan 9 menit" adalah telah membuat sebuah komputer kuantum toleran kesalahan yang memiliki 500.000 qubit fisik. Sedangkan chip Willow paling mutakhir Google saat ini hanya memiliki 105 qubit fisik, prosesor Condor IBM sekitar 1.121, masih berjarak ratusan kali lipat dari ambang batas 500.000. Perkiraan yang diberikan oleh peneliti Ethereum Foundation Justin Drake adalah, probabilitas terjadinya Hari Peretasan Kuantum (Q-Day) pada tahun 2032 hanya 10%. Jadi ini bukan krisis yang sudah sangat mendesak, tetapi juga bukan risiko ekor yang dapat diabaikan sepenuhnya.
Apa Ancaman Terbesar Komputasi Kuantum?
Bitcoin bukanlah sistem yang paling terpengaruh, ia hanya yang paling直观, paling mudah dirasakan oleh publik. Tantangan yang dibawa oleh komputasi kuantum adalah masalah sistemik yang lebih luas. Semua infrastruktur internet yang bergantung pada enkripsi kunci publik, termasuk sistem perbankan, komunikasi pemerintah, email aman, tanda tangan perangkat lunak, sistem autentikasi identitas, akan menghadapi ancaman yang sama. Inilah alasan mengapa lembaga-lembaga seperti Google, National Security Agency (NSA) AS, dan National Institute of Standards and Technology (NIST) terus mendorong migrasi kriptografi pasca-kuantum dalam sepuluh tahun terakhir. Begitu komputer kuantum dengan kemampuan serangan praktis muncul, yang terkena dampaknya bukan hanya cryptocurrency, tetapi sistem kepercayaan dunia digital secara keseluruhan. Oleh karena itu, ini bukanlah risiko tunggal milik Bitcoin, melainkan一次 peningkatan sistemik yang dihadapi oleh infrastruktur informasi global.
Imajinasi dan Kelayakan Penambangan Kuantum
Pada hari yang sama ketika Google merilis makalahnya, BTQ Technologies menerbitkan sebuah makalah penelitian berjudul "Kardashev Scale Quantum Computing for Bitcoin Mining", yang mengkuantifikasi kelayakan penambangan kuantum dari sudut pandang fisika dan ekonomi. Penulis makalah, Pierre-Luc Dallaire-Demers, melakukan pemodelan lengkap terhadap semua link teknis yang terlibat dalam penambangan kuantum, dari perangkat keras底层 hingga algoritma上层, sehingga memperkirakan biaya aktual penambangan dengan menggunakan komputer kuantum.
Hasil penelitian menemukan bahwa bahkan dalam asumsi yang paling menguntungkan, penambangan dengan komputer kuantum masih membutuhkan sekitar 10^8 qubit fisik dan 10^4 megawatt daya, yang kira-kira setara dengan output total sebuah jaringan listrik nasional besar. Sedangkan pada tingkat kesulitan mainnet Bitcoin Januari 2025, sumber daya yang dibutuhkan melonjak menjadi sekitar 10^23 qubit fisik dan 10^25 watt, yang sudah mendekati tingkat output energi sebuah bintang. Sebagai perbandingan, konsumsi daya seluruh jaringan Bitcoin saat ini adalah sekitar 13-25 Gigawatt, berbeda lebih dari satu tingkat besaran dengan skala energi yang dibutuhkan untuk penambangan kuantum.
Penelitian lebih lanjut menunjukkan bahwa keunggulan akselerasi teoretis dari algoritma Grover dalam rekayasa praktis akan diimbangi oleh berbagai jenis overhead, dan tidak dapat benar-benar diubah menjadi keuntungan penambangan. Penambangan kuantum tidak praktis baik secara fisik maupun ekonomi.
Google juga bukan satu-satunya lembaga yang membahas masalah ini. Termasuk Coinbase, Ethereum Foundation, serta Stanford Blockchain Research Center dan lainnya, semuanya telah memajukan penelitian terkait. Peneliti Ethereum Foundation Justin Drake berkomentar: "Pada tahun 2032, probabilitas komputer kuantum memulihkan kunci privat ECDSA secp256k1 dari kunci publik yang terbuka setidaknya 10%. Meskipun kemunculan komputer kuantum yang bermakna secara kriptografi sebelum tahun 2030 masih terasa tidak mungkin, sekarang无疑是 saatnya untuk mulai bersiap."
Jadi saat ini kita tidak perlu khawatir tentang dampak fatal komputasi kuantum pada penambangan, karena tingkat sumber daya yang dibutuhkannya jauh melampaui pertimbangan ekonomi rasional mana pun. Tidak ada yang akan menghabiskan begitu banyak energi untuk merebut 3,125 Bitcoin dalam sebuah blok.
Cryptocurrency Tidak Akan Punah, Tetapi Perlu Diperbarui
Jika komputasi kuantum mengajukan sebuah pertanyaan,那么 industri sebenarnya selalu memiliki jawaban. Jawabannya adalah "Kriptografi Pasca-Kuantum" (Post-Quantum Cryptography, PQC), yaitu algoritma enkripsi yang juga memiliki ketahanan terhadap komputer kuantum. Jalur teknis spesifik termasuk memperkenalkan algoritma tanda tangan anti-kuantum, mengoptimalkan struktur alamat untuk mengurangi paparan kunci publik, serta menyelesaikan migrasi secara bertahap melalui peningkatan protokol. Saat ini, NIST telah menyelesaikan standarisasi kriptografi pasca-kuantum, di mana ML-DSA (Modular Lattice-Based Digital Signature Algorithm, FIPS 204) dan SLH-DSA (Stateless Hash-Based Digital Signature Algorithm, FIPS 205) adalah dua skema tanda tangan pasca-kuantum inti.
Di tingkat jaringan Bitcoin, BIP 360 (Pay-to-Merkle-Root, disingkat P2MR) telah secara resmi dimasukkan ke dalam perpustakaan proposal peningkatan Bitcoin pada awal 2026. Ini menargetkan mode transaksi yang diperkenalkan oleh peningkatan Taproot yang diaktifkan pada tahun 2021. Taproot本意是 meningkatkan privasi dan efisiensi Bitcoin, tetapi fungsi "pengeluaran jalur kunci" -nya akan membuka kunci publik saat transaksi, justru di masa depan dapat menjadi target serangan kuantum. Inti dari BIP 360 adalah menghapus jalur yang membuka kunci publik ini, mengubah struktur transaksi, sehingga transfer dana tidak lagi perlu menampilkan kunci publik, sehingga dari sumbernya mengurangi paparan risiko kuantum.
Bagi industri cryptocurrency, peningkatan blockchain melibatkan kompatibilitas on-chain, infrastruktur dompet, sistem alamat, biaya migrasi pengguna, serta koordinasi komunitas dan serangkaian masalah lainnya, membutuhkan partisipasi bersama dari lapisan protokol, klien, dompet, bursa, lembaga penyimpanan,乃至 pengguna biasa, memperbarui kunci untuk seluruh ekosistem. Tetapi setidaknya seluruh industri telah memiliki konsensus tentang hal ini, dan kelanjutannya hanyalah masalah pelaksanaan dan siklus waktu.
Judulnya Mengerikan, Kenyataannya Tidak Begitu Mendesak
Setelah menguraikan secara detail perkembangan terbaru ini,可以发现,事情并没有那么耸人听闻. Penelitian manusia tentang komputasi kuantum memang sedang berakselerasi menuju kenyataan, tetapi kita masih memiliki waktu yang cukup untuk merespons. Bitcoin hari ini bukanlah sistem yang statis, melainkan jaringan yang terus berevolusi selama lebih dari sepuluh tahun terakhir. Dari peningkatan script ke Taproot, dari peningkatan privasi ke solusi penskalaan, ia selalu mencari keseimbangan antara keamanan dan efisiensi dalam perubahan.
Tantangan yang dibawa oleh komputasi kuantum, mungkin hanya alasan untuk peningkatan berikutnya. Jam komputasi kuantum sedang berdetak. Kabar baiknya adalah, kita semua dapat mendengar suaranya, dan masih来得及 untuk bereaksi. Di era kemampuan komputasi yang terus melompat ini, yang perlu kita lakukan adalah membuat mekanisme kepercayaan dunia enkripsi, selalu berlari di depan ancaman teknologi.
